PollCat to trojan zdalnego dostępu (RAT) napisany w zaciemnionym JavaScript. Daje atakującym zdalną kontrolę nad zainfekowanymi komputerami, umożliwiając im uruchamianie poleceń, kradzież plików, zarządzanie procesami oraz wykonywanie dodatkowego kodu. PollCat jest wieloplatformowy i działa w syste
NodeRabbit to Remote Access Trojan (RAT) napisany w Node.js. Pozwala atakującym potajemnie wykonywać polecenia, zarządzać plikami, zbierać informacje o urządzeniu i sieci oraz ładować dodatkowy kod na zainfekowanych komputerach. To złośliwe oprogramowanie jest wieloplatformowe i działa w systemach
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako legalne biznesowe zamówienie zakupu i zawiera załącznik w postaci pliku HTML. Otwarcie załącznika ujawnia fałszywy interfejs dokumentu zablokowanego przez Adobe, zaprojektowany w celu kr
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod oficjalną korespondencję z banku Absa, aby nakłonić odbiorców do otwarcia załączonego pliku PDF. Ten plik PDF zawiera link, który pobiera złośliwy skrypt zaprojektowany do wstrzykiwania malware na urządzenie
Overbridgenet.com to domena, z którą w tle łączy się rozszerzenie przeglądarki typu adware. Przeanalizowaliśmy tę kampanię po tym, jak została udokumentowana przez Qi'anxin Threat Intelligence Center, które nazwało odpowiedzialne rozszerzenie „Ghost Extension". Rozszerzenie dodaje sponsorowane wyni
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o udostępnieniu pliku z Dropbox, fałszywie twierdząc, że dokument PDF został wysłany do odbiorcy. Jej celem jest zwabienie osób do odwiedzenia oszukańczej witryny i
qTox Ransomware to program typu ransomware wykryty przez naszych badaczy podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje on pliki ofiar, dodaje nowe rozszerzenie do ich nazw i twierdzi, że kradnie poufne dane z zainfekowanej sieci przed szyfrowaniem. Na naszej maszynie tes
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość jest podszywa się pod poradę inwestycyjną od samozwańczego eksperta finansowego, obiecując gwarantowane zyski z kryptowalut poprzez fałszywą usługę stakingu. Nie oferowana jest żadna legalna okazja. Odbiorcy, którzy nawiążą
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o udostępnieniu dokumentu dotyczącego faktury, nakłaniające odbiorców do kliknięcia łącza i przejrzenia pliku. Łącze prowadzi do fałszywej strony logowania do poczty intern
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod komunikację biznesową od firmy turystycznej udostępniającej formularz autoryzacji karty, jednak kliknięcie osadzonego linku prowadzi do fałszywej strony internetowej, która kradnie dane logow